El salón de la fama de los antivirus que señalaron software inofensivo.
Con cada falso positivo, un desarrollador independiente pierde credibilidad y tiene que empezar a dar explicaciones.
47 archivos observados · Se publica el día 1 de cada mes
| Puesto | Motor | Días de detección / puntuación | Casos observados | En curso / resueltos / excluidos | Por confirmar |
|---|
El primer informe mensual se publicará el 1 de noviembre de 2026.
Motores que siguen detectando archivos legítimos, con datos hasta el 2026-10-15. Cada uno se notificó al fabricante al descubrirse; el periodo incluye el tiempo transcurrido desde entonces. Se actualiza cuatro veces al día; los archivos solo aparecen con un ID anónimo.
En curso: 1 · Motores: 1
| Motor | Archivo | Nombre de detección | Periodo de falso positivo |
|---|---|---|---|
| Elastic | F-a9d3b9ee | malicious (moderate confidence) | Desde el 2026-10-14 · día 2 |
Antes que la clasificación, criterios comunes y pruebas verificables.
Se observan mediante VirusTotal 47 archivos del software publicado por el desarrollador. Es un registro, desde la perspectiva del desarrollador, de falsos positivos y carga de detecciones sobre esta muestra; no es una evaluación general de los antivirus. No se cuentan las detecciones por políticas (PUA, Riskware, etc.) que clasifican un programa como potencialmente no deseado y no como malicioso.
Puntuación = duración total de la detección en todos los archivos ÷ 24 horas. Un archivo detectado durante un día suma un punto. Los casos en curso cuentan hasta la hora de corte. La puntuación mensual solo suma el tiempo dentro de ese mes.
La duración va desde la primera observación hasta una observación que confirma que el archivo ya no se detecta. Cada falso positivo se notifica al fabricante en cuanto se detecta, por lo que la duración incluye el tiempo que persistió después de notificarlo. El inicio y la resolución reales pueden diferir. La falta de respuesta de un motor no se considera resolución; los casos por confirmar siguen sumando tiempo en la puntuación provisional. Una resolución sin confirmar se confirma en el primer análisis posterior en el que respondan al menos tantos motores como en la detección y esta ya no aparezca. Los archivos que dejan de observarse (sustituidos por una nueva versión o retirados) dejan de contar a partir de su último análisis.
Las expresiones de esta página son una opinión sobre una estructura de evaluación centrada en el número de detecciones; no atribuyen intenciones a ninguna empresa en particular. Las cifras se basan en registros de observación. Solicitar una corrección ↗
Las descargas se detienen. El software se borra. Se sospecha que el desarrollador es autor de malware. El costo de un falso positivo recae más en quien hizo el software que en el antivirus que se equivocó.
Esta página no mide la calidad general de detección de los antivirus. Documenta los errores sobre software legítimo y la respuesta posterior, para reducir el daño a los desarrolladores independientes.
Cuando un antivirus marca por error archivos del sistema Windows o programas legítimos y los pone en cuarentena, los borra o los bloquea, el daño es real: equipos que no arrancan o se reinician sin parar, banca y servicios públicos caídos e incluso documentos filtrados. Todos los casos siguientes ocurrieron y fueron noticia. Un falso positivo no es solo un problema del desarrollador: es un riesgo para el PC y el trabajo de cualquier usuario.